Ponad milion fałszywych e-maili od prezesów żądało przelewu blisko 50 tys. dolarów

Microsoft wykrył między 3 a 5 sierpnia kampanię liczącą ponad milion e-maili wysłanych do pracowników firm. Oszuści podszywali się pod prezesów wielu atakowanych firm i próbowali przekonać działy rozliczeń z dostawcami tych samych firm do zlecenia przelewu ACH na blisko 50 tys. dolarów. Zdecydowana większość wiadomości, 87,7 procent, trafiła do odbiorców w Stanach Zjednoczonych.

Żeby żądanie wyglądało wiarygodnie, do e-maila dołączano przekazany wątek korespondencji między rzekomym prezesem a firmą ServiceNow, pod którą również się podszywano, oraz sfabrykowaną fakturę. Sprawcy wcześniej rejestrowali domeny do podszywania się, a wiadomości wysyłali przez kilka kont w zewnętrznych usługach poczty masowej. Według Microsoftu szablony nosiły ślady tworzenia z pomocą generatywnej AI.

Schemat łączy kilka technik w jednej wiadomości: e-mail udaje korespondencję wewnętrzną od członka zarządu, a wątek z dostawcą i faktura mają uwiarygodnić prośbę o przelew. Microsoft zaznacza, że sama technika nie jest nowa, ale AI pozwala sprawcom dopracować szablony i dopasować treść do odbiorcy.